近期,中国网络通信运营商华为、中兴遭到美国众议院封杀的事件闹得沸沸扬扬,其理由依旧是陈词滥调——“可能对美国带来安全威胁”。虽然美国政治和经济上的真正动机是不言而喻的,然而不得不承认美国拿“国家网络安全”说事,显得冠冕堂皇。
在信息时代,信息网络安全作为国家安全的重要内容,其重要性得到了全世界各国的公认。长期以来,美国也确实从维护国家信息安全出发,对试图进入本国市场的信息网络企业进行严格控制,而不惜背上“贸易保护主义”的坏名声。美国安全市场,无论是政府机构还是各个企业,采用的信息安全产品大多是本土货,包括华为、中兴在内的所有外国企业,只要是和信息网络安全沾边,要想进入美国市场,比登天还难。
与华为、中兴在美国遭到封杀形成鲜明对比的是,美国信息网络公司却在多国长驱直入,就是在中国也是攻城掠地,占据了大半江山。这不得不引起对我国信息安全现状的反思和忧虑。
随着我国信息化进程不断加快,信息基础设施进一步扩展,信息系统、通信网络应用日益普及,关系国计民生的行业、部门、机构越来越依赖于信息网络系统。但当前全球网络空间的关键基础设施、主要软硬件服务和内容提供服务,基本都掌握在美国手中。
首先看看思科。这个华为曾经的协作伙伴,作为全球最大的路由器、交换机骨干网络设备制造商,其产品存在漏洞及安全后门事件最近几年不断遭到媒体的披露。思科承载政府、公安、海关、营运等敏感部门的网络,然而其核心安全算法完全由自己掌握,这无疑会对他国信息安全形成巨大威胁。
再看看微软。数据显示,微软在中国市场占有率达95%。2008年的“黑屏”事件还记忆犹新,微软用黑屏的行为来维护知识产权的同时,也让人们清醒地认识到,只要需要微软会毫不犹豫地让中国的电脑“死机”。
再来分析一下强大的政治引擎谷歌。作为全球最大的搜索引擎,用户每次输入的内容、时间,以及IP地址和Cookie ID(能够识别用户身份)都将被记录。国家安全信息、企业商业活动、社会思想动态等,都可以被获取分析,这对他国国家安全、社会稳定和个人隐私构成潜在威胁。
还有“诱惑”却“致命”的苹果公司。有专家称,具有“云服务”功能的iPhone智能手机,其操作系统由国外企业垄断,且操作平台服务器设在国外,这就意味着使用者大量信息可能被上传到这些平台并处于其监控之下。苹果手机之前已经出现了“追踪门”事件,即使把定位功能关掉,系统依然会追踪并记录用户的踪迹。
信息时代,信息网络空间正在成为国家安全的新领域、新边疆和新战场,没有信息安全,国家的政治、经济、军事、科技、文化、社会等方面的安全保障就无从谈起。也正是打着信息安全的幌子,美国才得以堂而皇之地封杀华为、中兴。
技术上受制于人,可能是中国面临的最大信息安全威胁,然而更严重的还不仅如此。西方大型企业向来具有很强的政治倾向传统,一旦成为政治势力角逐的工具,威胁将无比巨大。谷歌等网络公司已经在西亚北非政局动荡中扮演了重要角色。一旦爆发危机,这些大型信息网络企业,便会以一种更隐蔽、更具威胁的方式,成为杀人不见血的利器。
然而我国很多政府机构和企业对当前信息网络领域安全问题的认识严重滞后,而且相关法规制度缺失,管理体系不健全、网络安全监管不到位等问题还普遍存在。
特别是有些机构和企业,贪图一时的高效快捷和经济效益,而忽视国家长远的安全利益,在网络设计、构建以及管理上,完全交与外国企业,并让其发挥主导作用,从而为信息安全埋下了重大隐患。技术上的落后也许不是最要命的,而思想上的麻痹和管理上的迟滞才是信息安全面临的更深层次,也是更为严重的威胁。
从长远角度看,加强信息安全只能靠我们自己。要进一步发展信息安全政策,加快信息基础设施建设,完善监管体制机制,研发自主的信息安全产品等等,这是确保我国信息安全长治久安的根本保证和必然选择。
同时,还要认识到在全球化的今天,全面杜绝外国的信息安全产品,不可能也没必要,重要的是增强信息安全意识。美国对中国网络企业层层设防,我们对美国网络企业不能毫无戒心。
一直以开放包容姿态向外国企业敞开大门的中国市场,也许是时候重新考虑衡量尺度了。这并不是说要进行政治上的报复和“贸易战”,但在信息安全问题上,不要怕被扣上贸易保护主义的帽子。不能为了追求经济利益而牺牲安全利益、为了眼前利益而忽视长远利益。信息安全与自由贸易无关,与国家和企业的安危休戚相关。加大对在华国外网络企业的安全审查和监管力度,也许应该成为当前加强我国信息安全的一项紧迫任务。